企業(yè)園區(qū)網(wǎng)絡建設

1、計算機網(wǎng)絡課程設計 題目 企業(yè)園區(qū)網(wǎng)絡建設 評語： 學 院 計算機工程學院 班 級 姓 名 學 號 成 績 指導老師 年 月 日一、實驗內(nèi)容1. 每個部門上網(wǎng)用戶約100人，營銷中心約200人。2. 數(shù)據(jù)中心提供DNS, WEB, FTP，E-MAIL, 數(shù)據(jù)庫等網(wǎng)絡服務。3. 公司內(nèi)部IP地址：172.學號.0.0/16，公司的外網(wǎng)地址為209.165.學號.0/26，員工愛學之家采用動態(tài)IP地址分配，其他采用靜態(tài)IP地址分配，網(wǎng)關統(tǒng)一為最后一個IP地址。4. 網(wǎng)絡設備統(tǒng)一實現(xiàn)遠程可管理，在網(wǎng)絡設備上部署ssh訪問，并且只允許網(wǎng)管工作站對網(wǎng)絡設備進行ssh訪問。5. 科研部門、財務部禁止其他

2、部門訪問， 并且禁止訪問Internet。6. 在園區(qū)網(wǎng)防患病毒，ddos攻擊等。二、網(wǎng)絡構建分析網(wǎng)絡接入層節(jié)點設置在用戶建筑物內(nèi)，因為接入層終端設備較多，所以將匯聚層節(jié)點設置在接入層一起。因為接入用戶較多，且是內(nèi)部交換網(wǎng)絡，因此網(wǎng)絡節(jié)點設備交換機要采用高性能，具備大型交換能力的設備。同時考慮到內(nèi)網(wǎng)用戶數(shù)據(jù)的安全性要求不高并加大網(wǎng)絡建設和管理成本，但是為了改善主干鏈路數(shù)據(jù)流量的壓力，增強網(wǎng)絡性能，把外網(wǎng)的信息先通過防火墻過濾，再接入路由器對信息分流，傳遞到每層。三、實驗場景四、實驗步驟1、地址分配：建筑物所屬VLANIP地址網(wǎng)關廠房一區(qū)Vlan10 廠房二區(qū) Vlan20 行政部Vlan30人

3、事部Vlan40財政部Vlan50后勤部Vlan60科研部Vlan70營銷中心大樓Vlan80員工愛學之家Vlan90Emain服務器Vlan110數(shù)據(jù)庫服務器Vlan110WEB服務器Vlan110 FTP服務器Vlan1102、路由器配置：（1）配置接入路由器的基本參數(shù)Router>enRouter#conf tRouter(config)#hostname R1R1(config)#enable password ciscoR1(config)#line con 0R1(config-line)#password 123456R1(config-line)#loginR1(conf

4、ig-line)#line vty 0 4R1(config-line)#password ciscoR1(config-line)#login（2）配置端口ip地址R1(config-line)# interface FastEthernet0/0R1(config-if)# ip address 52R1(config-if)#no shutR1(config-if)# interface FastEthernet1/0R1(config-if)# ip address R1(config-if)#no shut3、核心交換機配置（1）劃分vlanSwitch&g

5、t;enSwitch#conf tSwitch(config)#vlan 10Switch(config-vlan)#exitSwitch(config)#vlan 20Switch(config-vlan)#exitSwitch(config)#vlan 30Switch(config-vlan)#exitSwitch(config)#vlan 40Switch(config-vlan)#exitSwitch(config)#vlan 50Switch(config-vlan)#exitSwitch(config)#vlan 60Switch(config-vlan)#exitSwitch(

6、config)#vlan 70Switch(config-vlan)#exitSwitch(config)#vlan 80Switch(config-vlan)#exitSwitch(config)#vlan 90Switch(config-vlan)#exitSwitch(config)#vlan 110Switch(config-vlan)#exittangfei(config)#int vlan 10tangfei(config-if)#ip address tangfei(config-if)#int vlan 20tangfei(config-if)#ip add tangfei(c

7、onfig-if)#int vlan 30tangfei(config-if)#ip add tangfei(config-if)#int vlan 40tangfei(config-if)#ip add tangfei(config-if)#int vlan 50tangfei(config-if)#ip add tangfei(config-if)#int vlan 60tangfei(config-if)#ip add tangfei(config-if)#int vlan 70tangfei(config-if)#ip add tangfei(config-if)#int vlan 8

8、0tangfei(config-if)#ip add tangfei(config-if)#int vlan 90tangfei(config-if)#ip add tangfei(config-if)#int vlan 110tangfei(config-if)#ip add （2）將端口設為trunkSwitch(config)#int f0/3Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan al

9、lSwitch(config)#int f0/4Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan allSwitch(config)#int f0/5Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan allSwi

10、tch(config)#int f0/6Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan allSwitch(config)#int f0/7Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan allSwitch(

11、config)#int f0/8Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan allSwitch(config)#int f0/9Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan all4、 匯聚層交換機（1

12、）劃分vlanSwitch(config)#int f0/3 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 30Switch(config)#int f0/4 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 

13、;40Switch(config)#int f0/5 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 50Switch(config)#int f0/6 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 60S

14、witch(config)#int f0/7 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 70（2）將端口設置為trunkSwitch(config)#int f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan

15、 all5、接入層交換機配置行政部switchSwitch#vlan dataSwitch(vlan)#vlan 30Switch(config)#int f0/3 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 30Switch(config)#int f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#swi

16、tchport trunk allowed vlan allSwitch#wr人事部switchSwitch#vlan dataSwitch(vlan)#vlan 40Switch(config)#int f0/3 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 40Switch(config)#int f0/1Switch(config-if)#switchport mode trunkS

17、witch(config-if)#switchport trunk allowed vlan allSwitch#wr財務部switchSwitch#vlan dataSwitch(vlan)#vlan 50Switch(config)#int f0/3 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 50Switch(config)#int f0/1Switch(config-if)#sw

18、itchport mode trunkSwitch(config-if)#switchport trunk allowed vlan allSwitch#wr后勤部switchSwitch#vlan dataSwitch(vlan)#vlan 60Switch(config)#int f0/3 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 60Switch(config)#int f0/1Switc

19、h(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan allSwitch#wr科研部switchSwitch#vlan dataSwitch(vlan)#vlan 70Switch(config)#int f0/3 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 70Switch(c

20、onfig)#int f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan allSwitch#wr廠房一區(qū)Switch#vlan dataSwitch(vlan)#vlan 10Switch(config)#int f0/3 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan&

21、#160;70Switch(config)#int f0/4 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 80Switch(config)#int f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan allSwitch#wr廠房二區(qū)、營銷中心，員工愛學之家配置與一區(qū)相同。電腦pc0的設置6、 服務器配置WEB SERVEREmail SERVER數(shù)據(jù)庫SERVERFTP SERVER7、檢測全